CVE-2015-8050

Kritik

Açıklama

Windows ve OS X üzerinde Adobe Flash Player 18.0.0.268 öncesi sürümler ile 19.x ve 20.0.0.228 öncesi 20.x sürümlerinde, Linux üzerinde 11.2.202.554 öncesi sürümlerde, Adobe AIR 20.0.0.204 öncesi sürümlerde, Adobe AIR SDK 20.0.0.204 öncesi sürümlerde ve Adobe AIR SDK & Compiler 20.0.0.204 öncesi sürümlerde MovieClip nesnesi uygulamasında serbest bırakıldıktan sonra kullanım zafiyeti bulunmaktadır; saldırganlar özel hazırlanmış bir beginGradientFill çağrısı aracılığıyla rastgele kod çalıştırabilir. Bu zafiyet CVE-2015-8048, CVE-2015-8049, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8410, CVE-2015-8411, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431, CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8436, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452 ve CVE-2015-8454 zafiyetlerinden farklıdır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Ara 2015
İlk görülme10 Ara 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.548, v ≤ 18.0.0.261, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245—
adobe airv ≤ 19.0.0.241—
adobe air_sdkv ≤ 19.0.0.241—
adobe air_sdk_\&_compilerv ≤ 19.0.0.241—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8050 · Adobe Flash Player · Dark Radar